Hodiaŭ ni rigardas novan klason da aparatoj, kaj mi estas nekredeble ĝoja, ke en jardekoj da evoluo de la servila industrio, por la unua fojo mi tenas ion novan en miaj manoj. Ĉi tio ne estas "malnova en nova pako", ĝi estas aparato kreita de nulo, havante preskaŭ nenion komunan kun siaj antaŭuloj, kaj ĝi estas Edge-servilo de Lenovo.
Ni simple ne povis ne dividi kun Habr bonegan recenzon pri nia servilo, kio estis en la retejo HWP.RU.
Se vi ankoraŭ estas perdita en terminologio kaj ne scias kio estas "Edge", tiam mallonge, evoluo evoluis tiel:
- Komence, grandaj kompanioj decidis, ke Grandaj Datumoj helpos ilin plibonigi sian funkcian efikecon, de minado de erco ĝis vendado de maĉgumo ĉe la superbazara kaso.
- Tiam ili decidis, ke se ĉiu sensilo en produktado, ĉiu fotilo kaj ĉiu ŝaltilo estus konektitaj al komuna reto, la rezulta telemetrio povus fariĝi parto de Big Data kaj helpi proaktive malhelpi butikŝtelon, rompon de borplatformo aŭ kontroli la temperaturon en forno. . Do modernaj entreprenoj akiris miriadojn da IoT-aparatoj, sensiloj, ellasiloj, mezuriloj, ŝaltiloj ktp.
- Ju pli la IoT-parko disvastiĝis "al la periferio", penetris en urbetojn, vilaĝojn, arbarojn kaj marĉojn, minojn kaj putojn, des pli klare iĝis, ke oni ne povas konekti altrapidan Interreton al ĉiu objekto, kaj transdoni ĉiujn datumojn reale. tempo al la ĉefa Vi ne fariĝos datumcentro. Ie ne ekzistas Interreto, krom 3G/4G moveblaj komunikadoj.
- Je ĉi tiu punkto, evidentiĝis, ke la plej granda parto de la telemetrio de IoT-aparatoj, kaj ĝenerale multaj kalkuloj, povas esti prilaboritaj loke ĉe la instalaĵo, kaj aŭ jam pretaj kaj strukturitaj datumoj aŭ raportoj pri ilia prilaborado povas esti senditaj al la kompanio. ĉefa datumcentro. La plej facila maniero desegni analogion ĉi tie estas kun videogvatsistemoj: kial vi bezonas transdoni la tutan fluon de la fotilo al la datumcentro, kiam vi povas sendi aŭ fotojn de moviĝantaj objektoj aŭ eĉ raportojn kun fotoj kreitaj per vizaĝrekonaj ŝablonoj . Ĉi tiu aliro permesas al ni plejparte malproksimiĝi de realtempaj sistemoj kaj permesas periodan interŝanĝon de datumoj, ekzemple, unufoje ĉiujn kelkajn minutojn. Ĉi tiu estas la koncepto de "randa komputado", la sama Edge, kiu antaŭvidas havi grandan estontecon. En nia gepatra lingvo oni kutimas diri “sur la tero”, aŭ “sur la periferio”, tio estas, for de la belaj vitraj oficejoj, kaj pli proksime al la homoj.
Kaj montriĝis, ke ordinaraj serviloj estas maltaŭgaj por labori "sur la periferio": ili estas tre multekostaj, tro delikataj, facile trovarmiĝas, faras multe da bruo, okupas multe da spaco kaj kunportas tiom da funkciaj problemoj, ke ĝi estas pli facile uzi potencajn tekkomputilojn por komputado.
Testa agordo
Lenovo ThinkServer SE350
procesoron
memoro
1x DDR4 ECC RDIMM
16 Gb, 2666 MHz
Stokaj aparatoj
2x SSD SATA600 M.2 480Gb
Retaj havenoj
2x SFP+ 1G
2x 1GBase-T
1x 1GBase-T por administrado
USB-havenoj
2x USB 3.1 fronto
2x USB 2.0 malantaŭo
Mini USB por inteligenta telefono
Wifi
802.11AC
LTE
LTE 4G
OS
Windows Server 2019
VMware ESXi 6.7U3
Kompreneble, la industrio respondis al la defio de nia tempo enkondukante novan klason da aparatoj: servilo por iu ajn vojo, kompakta, fortika, vandal-rezista, sekura... vi sentas... neniu el ĉi-supraj propraĵoj validas por malnovaj. serviloj! Renkontu .
Forma faktoro
Edge-serviloj ne havas ununuran ĉasioformaton: en lignobutiko oni pendigus ĝin sur muro, sed en plenblovebla tendo oni pendigus ĝin nur sur tablo, do Lenovo faris sian ThinkServer SE350 kiel eble plej kompaktan. Ĝi havas altecon de 1U (40mm), korplarĝon de 0.5U (215mm), kaj longon de 376mm.
Vi povus diri, ke ĉi tiu servilo havas grandecon de 1/2U kaj facile transporteblas kiel tekkomputilo, sed tio ne estas la kazo. Ni forgesis pri la elektrofontoj, el kiuj estas du, kaj ambaŭ estas eksteraj, sufiĉe grandaj, kun potenco de 240 W ĉiu. Kun tia pakaĵo, la tuta kompakteco de la maŝino povas esti sekure dividita en du, ĉar ĝi bezonas du lokojn sur la muro, vi metas la servilon sur la tablon - la elektrofontoj estas sub la tablo, ktp. Kompreneble, eblas instali du maŝinojn en 1 unuo aŭ en 2 ekzempleroj de servila kabineto, sed ĉi tiu opcio estas konsiderata kiel escepto, kaj la glitoj por tia instalado devas esti aĉetitaj aparte.
Defaŭlte, la fabrikanto sugestas uzi la servilon kaj elektroprovizojn por esti muntitaj sur la muro, por kiu la maŝino estas ekipita per potencaj ŝtalaj krampoj. Konsiderante, ke la retejo eble eĉ ne havas simplan retan ŝaltilon "ĉe la periferio", kaj la Thinkserver SE350 mem ludas la rolon de Wi-Fi alirpunkto, pendigi ĝin pli alte estas bona ideo. Nu, simple ne forgesu, ke estos du elektrofontoj pendantaj sur krampo proksime. Cetere, ilia fabrikisto estas FSP, kaj kun la tuta respekto al ĉi tiu kompanio, por Enterprise-aparato ĉi tiu provizanto ne estas la plej bona elekto; mi preferus vidi Delta aŭ Seasonic-elektilojn.
Laŭ testrezultoj, FSP-elektraj provizoj montras bonan efikecon por ekstera adaptilo. Mi rekomendas konekti unu el la elektrofontoj al ne-redunda UPS-elirejo, aŭ al unu kiu estas malŝaltita per tempigilo, por plilongigi la baterian vivon de la servilo. Tipa 2KVA UPS provizos ĉirkaŭ 3 horojn da servila bateria vivo. Do eĉ se la generatoro elĉerpas dizelon, vi havos tempon por iri al la benzinstacio.
Protekto kontraŭ ŝtelo
Por malhelpi hazarda preterpasanto aŭ via propra laboristo forigi kaj treni la servilon hejmen, la krampo havas Kensington-seruron kun potenca kontraŭ-rompa riglilo, kiu ŝlosas la maŝinon en la krampo. Vi nur povas forigi la ThinkServer SE350 de la muro sen ŝlosilo uzante levstangon kaj elŝirante la krampon kune kun la dobeloj.
Sed se vi timas, ke atakanto ŝtelos vian servilon kaj vendos ĝin sur Avito, tiam ne maltrankviliĝu: la Lenovo ThinkServer SE350 ankaŭ havas elektronikan kontraŭŝtelprotekton, kiel modernaj inteligentaj telefonoj kaj tekkomputiloj. Aĉetinte, vi aktivigas la servilon en la portalo Lenovo uzante la QR-kodon sur ĝia kazo, modelo kaj seria numero. Ligante la maŝinon al via konto, vi simple ebligas protekton en la BIOS kaj aktivigas la enkonstruitajn sensilojn. Estas nur du el ili: la unua estas la konata klapomalferma sensilo, kiu, cetere, ne povas esti malfermita sen forigi la krampon, kaj la dua estas poziciosensilo, kiu registras, ekzemple, ke la aŭto pendis en vertikala pozicio, sed nun estas en horizontala pozicio.
Tuj kiam la servilo rimarkos, ke oni provos ŝteli ĝin, ĝi ne nur estos blokita, sed ankaŭ "estingos" siajn retajn interfacojn, inkluzive de Wi-Fi, LTE kaj kablata, kaj ĝi nur povas esti revenita al funkciado. tra la proceduro de reaktivigo en la nuba servo Lenovo uzante konektadon de inteligenta telefono aŭ malproksime. Por malhelpi la sistemon doni falsajn alarmojn en sisme aktivaj lokoj, sentemo kaj spaca pozicio estas alĝustigitaj de la BIOS. Tiel, ŝtelo por revendo ne havas ajnan sencon, kaj atakantoj ne faros MITM-atakon metante la servilon en sian propran retan medion. Kiam oni uzas SED-diskojn, ĉifradŝlosiloj ankaŭ povas esti forigitaj, sed ĉar ĉi tiuj aparatoj estas malpermesitaj por importi en multaj landoj, ni preteriras ĉi tiun funkcion, kaj memorigas al legantoj, ke ĉi tiuj teknologioj nur protektas la platformon mem, kaj ne uzi Bitlocker, Truecrypt aŭ aliajn. signifas ke ĉifrado ne valoras ĝin.
Kompreneble, se mi estus la fabrikanto, mi metus grandan glumarkon en la pakaĵon kun la servilo kun surskribo kiel "la komputilo estas ĉifrita" aŭ "kontraŭŝtelo estas instalita", ĉar la atakanto ne scias, ke ĝi estas senutila. ŝteli la ThinkServer SE350: vi ricevos nenion krom problemoj.
Protekto kontraŭ polvo
Estas fajna polvo eĉ en la plej multekostaj datumcentroj, kaj en produktado aŭ en la kampo estas multe da ĉi tiuj aferoj, sed Lenovo havas protekton en formo de ŝaŭmaj filtriloj instalitaj sur kadroj sub la antaŭa bezel. La unua filtrilo kovras la ĉefan aerenprenon, tra kiu la procesoro estas blovita, kaj la dua filtrilo kovras la ekspansiotabulo.
Krome, ĉiu haveno kaj ĉiu ekstera ingo sur la servilo havas streĉan kaŭĉukan ŝtopilon. Mi neniam antaŭe vidis kovrilon sur Mini-USB aŭ RJ45, sed ĉi tie eĉ la antena ingo kaj eĉ la truo por la antena ingo havas propran ĉapon. Ĝenerale, vi ne devas zorgi, ke la servilo konsumos sablon aŭ polvon kaj komencos frostiĝi. Bonege, Lenovo, bone farita!
Sendrataj komunikadoj
Estas tri versioj de la Thinkserver SE350 kun malsamaj retaj havenaj agordoj, montritaj en la diagramo malsupre. Ni havas je nia dispono altnivelan, kiu havas:
- 2 SFP+-fendoj por 10 Gbps,
- 2 SFP-fendoj por 1 Gbps,
- 1 RJ45 por BMC
- 2 RJ45 je 1 Gbit/s
La ĉefa retregilo ĉi tie estas Intel x722, kiu disponigas 4 kanalojn de 10 Gbps, du el kiuj estas direktitaj al SFP+-fendoj, unu ne estas uzata, kaj la restanta estas konektita al la Edgeboard-tabulo, kiu estas esence sendrata enkursigilo, kiu funkcias. preskaŭ sendepende de la servilo.
Fizike, Edgeboard estas modulo, kiu kombinas du Mini-PCIe-kartojn kaj NXP LS1046A-ŝaltilon. Por instali Nano-SIM-karton, vi devos forigi ĉi tiun modulon de la servilo, malkonektante ĉiujn antenojn de ĝi. Vi nur havas aliron al fendo por unu SIM-karto, kiu aspektas iom strange en la moderna mondo de duoblaj SIM-telefonoj kaj WLAN-enkursigiloj. La sendrata modulo subtenas la normon 802.11ac kun du spacaj fluoj, kiu donas maksimuman rapidecon de 433 Mbps.
La ŝaltilo estas kontrolita en aparataro, tra la BMC-regilo, XClarity Control. Ĉi tie vi povas elekti havenrolojn numeritajn 7, 5 kaj 6, same kiel 8 kaj 9.
Tio estas, simple dirite, en la operaciumo vi ĉiam havas disponeblajn 10 Gigabit-havenojn 1 kaj 2 kaj neniam disponeblas Wi-Fi, LTE, havenoj 5, 6 kaj 7. Anstataŭe, vi havos virtualan adaptilon kun propra IP-adreso. tajpu 192.168.73.xx, per kiu la servilo ricevas kaj distribuas la Interreton. Ekzemple, supre povas esti 10G de la provizanto + LTE, kaj malsupre per gigabit RJ45 - la tuta entreprena reto-infrastrukturo + Wi-Fi de la servila alirpunkto. Estas interese, ke kun ĉi tiu agordo, la servilo eĉ ne rimarkas la malaperon de la reto sur unu el la havenoj. Kaj jes, kompreneble vi povas konekti vian saĝtelefonon kiel USB-modemon se restas nenio alia.
Kial Lenovo faris tian ruzon, kaj ĉu ne estus pli facile instali simplajn modemojn kaj Wi-Fi kontrolitan de la OS? Eble la ĉefa afero estas la sendependa funkciado de la Wi-Fi/LTE-modulo de la servilo: ĝi povas superŝarĝi, frostigi, instali ĝisdatigojn, kaj aparatoj konektitaj al la havenoj EdgeBoard devas esti konstante konektitaj al Interreto. Plie, vi havas plian izolitecon de la WAN de la LAN ĉe la aparataro kaj enkonstruitan alirpunkton kun rezerva 4G-kanalo. Sed, kompreneble, la sendrata modulo havas minimumajn agordojn, kaj ĝia funkciado aspektas maldiafana al la uzanto, do laŭ mia vidpunkto, tia efektivigo de redundo estas tre polemika.
Stokado sistemo
Ni feliĉas adiaŭi malmolajn diskojn, sendante eĉ la 2.5-colan formofaktoron en forgeson. Lenovo ThinkServer SE350 nur subtenas M.2-diskojn, ne varm-interŝanĝeblajn. Logike, la stokadosistemo en la servilo estas dividita en lanĉaj diskoj (M.2-karto malantaŭ la lifto, ne inkluzivita en nia agordo) kaj datumdiskoj (NVME aŭ SATA600). Defaŭlte, nia agordo inkluzivas 4 slotojn M.2 NVME/SATA, okupatajn de du SATA-diskoj de 480 GB.
Testoj montras, ke ĉi tiuj estas tre rapidaj servilaj diskoj, kiuj ne malrapidiĝas en rapideco dum intensa registrado, kaj havas antaŭvideblan respondtempon sen blokado.
Aldone, vi povas instali la saman altigilon sur 4 M.2-kartoj anstataŭe de ekspansia karto. Kiam vi uzas SED-diskojn, vi povas aĉeti la funkcion aŭtomate purigi ĉifrajn ŝlosilojn kiam falsigeblaj sensiloj kaj la kontraŭŝtela sistemo estas ekfunkciigitaj. Apararaj RAID-funkcioj estas haveblaj por la lanĉa adaptilo, kiu instalas identajn diskojn en spegula reĝimo, kaj norma Intel-programara RAID povas esti uzata por stokaj diskoj. Entute, ĉi tiu bebo povas enhavi 10 M.2-formatajn diskojn, kio, vi vidas, estas tre bonega por duona unu-unua kazo!
Ebloj de ekspansio
Neniu el miaj kolegoj divenis kial estis ŝlosilo en la servilo, sed ĉio estas simpla: la servilo disponigas la kapablon translokigi Wi-Fi / LTE-antenojn de la malantaŭo al la antaŭa panelo. Por tio estas la ŝlosilo. Defaŭlte, la servilo venas kun 1 16 GB DDR4 2666MHz ECC Registered modulo kaj malplena malaltprofila fendo por PCI Express-karto. Memormoduloj kun kapacito de ĝis 64 GB ĉiu kun ofteco de 2133/2400/2666 MHz kun totala kapacito de ĝis 256 GB estas subtenataj.
Mendante, vi povas elekti modifon de procesoro el la serio Xeon-D 2100. Ĉi tio estas tre bona CPU, kiun ni jam provis antaŭe, ĝi estas desegnita specife por enkonstruitaj sistemoj kiel sekurecaj enirejoj, NAS kaj randaj komputaj nodoj. Nia testa sistemo instalis Xeon-D 2123, 4-kernan kun baza frekvenco de 2.2 GHz, TurboBoost - 3.0 GHz, subteno por HyperThreading, AVX-2 kaj AVX-512.
La servila BIOS havas la kapablon agordi la OS Control-reĝiman elektrokonsuman tipon por observi VMware-rekomendojn por uzi Turbo Boost ene de VM, same kiel limigi la maksimuman Turbo Boost-frekvencon. En niaj provoj, la maksimuma turbofrekvenco de la procesoro ne superis 2.68 GHz, kaj kiom ajn mi provis, mi ne povis plialtigi ĝian frekvencon eĉ en 1-fadena reĝimo. Laŭ mia propra sperto mi povas diri, ke por Xeon-D la nombro da memorkanaloj implikitaj ne estas tiel grava kiel la ofteco de la instalitaj moduloj. Krome, ĉi tio estas tre varma procesoro por sia 60 W-procesoro, do ne paniku, se ĝi varmiĝas super 60 gradoj preskaŭ sen ŝarĝo: la malvarmiga sistemo de la servilo havas nenion komunan kun ĝi.
... precipe ĉar ĉi tie ĝi estas reprezentita per tri 40 mm ventoliloj fabrikitaj de Delta Electronics kun kontraŭvibraj montoj kaj la ebleco de facila anstataŭigo (Cold Swap). Aŭtomata rapideckontrolo permesas al ili funkcii en tre larĝa gamo de 3 RPM ĝis 000 RPM. Kiam neaktiva ĉe ĉambra temperaturo, la brunivelo estas ĉirkaŭ 24 dB. Mi ŝatus rimarki denove, ke la Lenovo ThinkServer SE000 havas plilongigitan funkcian gamon de ĉirkaŭaj temperaturoj: ĝis +38 celsiusgradoj en iu ajn agordo kaj ĝis +350 gradoj en iuj.
La servilo havas 1 malprofilan ekspansiofendon PCI Express 3.0 x16 sen plia potenco (limo - 75 W). Se vi bezonas uzi funkciojn de AI kaj maŝinlernado, vi povas instali la adaptilon Nvidia Tesla T4 16 Gb, same kiel aliajn FPGA kaj ASIC-tabulojn.
Fora administrado kaj UEFI
La Lenovo ThinkServer SE350 uzas sian propran XC Clarity fora administradsistemon sur la Pilot4 XE401-regilo. Cetere, ĉi tiu administra regilo estas uzata en ĉiuj modernaj Lenovo-serviloj. Bazaj funkcioj kiel malŝlosado aŭ aktivigo de la maŝino povas esti faritaj per konekto de inteligenta telefono per la MicroUSB-haveno sur la antaŭa panelo. Cetere, maldekstre de ĉi tiu haveno estas kaŝitaj butonoj por restarigi la sendratan regilon (vidu supre) kaj sendi NMI-aparatan restarigi signalon.
Kompreneble, la interfaco estas tre bela: estas grafikaĵoj kaj diagramoj, kaj bonega kongruo kun moveblaj retumiloj. Kaj UEFI aspektas en la sama stilo, kun la samaj muskontroloj, kiel BMC. Ĝis 6 uzantoj povas labori samtempe kun unu fora konzola fenestro, eblas munti virtualajn diskojn uzante la NFS-protokolon, agordi klavarajn ŝparvojajn makroojn ktp. Estas senutile listigi ĉiujn punktojn, rigardu la ekrankopiojn.
Por simpligita deplojo, la BIOS havas eblon por akcelita instalado de Windows Server 2016 aŭ VMware ESXi 6.5/6.7: simple enigu vian administrandan pasvorton kaj iru trinki iom da teo, la sistemo mem dispartigos la diskojn kaj instalos la OS.
Preteco por import-anstataŭigo
Lenovo asertas norman aron de kongruaj entreprenaj operaciumoj:
- Vindozo-Servilo 2016
- Vindozo-Servilo 2019
- Red Hat Enterprise Linux 7.6
- SUSE Linukso Enterprise Server 15
- SUSE Linukso Enterprise Server 15 Xen
- VMware ESXi 6.5 U2
- VMware ESXi 6.7 U2
Ni krome testas mastrumajn distribuojn inkluzivitajn en havante FSTEC-atestojn. Hodiaŭ ĉi tiuj estas ALT Linukso kaj Astra Linukso.
Provita mastruma sistemo
kongruo
Elŝuta reĝimo
VMWare ESXi 6.7 U3
Jes
UEFI
Windows Server 2019
Jes
UEFI
Alt Linukso
Jes
legaco
Astra Linukso
Jes
legaco
La servilo estas preta por funkcii , tio estas, por labori en registaraj agentejoj pri sekuraj hejmaj operaciumoj.
Garantio
La Lenovo ThinkServer SE350 venas kun 3-jara garantio, kiu povas esti etendita al 5 jaroj. La garantio por solidsubstancaj diskoj estas disponigita se ilia reverka ciklovivo specifita en la uzantmanlibro ne eksvalidiĝis. 9x5 surloka servo kun venonttaga surloka servo disponeblas, same kiel servaj plibonigpakaĵoj.
Rekomendoj dum mendo
Kiel vi povas vidi, la Lenovo ThinkServer SE350 estas tro nekutima por kompari kaj kontrasti kun analogoj de aliaj kompanioj: ĝi ankoraŭ havas plentaŭgan Intel Xeon, kun ECC-bufrida memoro, rapida reto eĉ laŭ modernaj normoj, tre bonaj datumoj stokado kapabloj. kaj protekto kontraŭ ŝtelo. Ĉi tio ne estas la kazo kiam ili simple prenis potencan nettop sur Core i7 kaj pendigis ĝin per antenoj kaj nomis ĝin servilo por Edge.
Je la komenco mem de la artikolo, mi diris, ke la vorto "Rando" kutime implicas la koncepton de "sur la periferio", sed ĉi tiu termino ankaŭ havas alian koncepton. Tamen, en la IT-mondo, la termino "Edge" estas kutime uzata por priskribi la plej altnivelajn teknologiojn, kaj en la kazo de ThinkServer SE350, ĉi tiu traduko devus esti konsiderata ĝusta. Iuj el la solvoj uzataj ĉi tie estas noveco por ni, kun io, kiel la efektivigo de konektoj al Wi-Fi kaj LTE, ni devas pasigi horojn da repensado, sed finfine ĉi tio estas maŝino, kiu havas nenion similan, kaj mendante ĝin per oferto, vi povas esti certa, ke vi ne ricevos analogon.
ThinkSystem SE350 servilpaĝo .
Originala artikolo en la retejo HWP.RU 05.03.2020/XNUMX/XNUMX
fonto: www.habr.com